智能卡登入出錯.提示你的賬戶不支援智能卡登入.

   好吧.因為我們的環境很複雜.需要模拟一個大型企業的網絡環境.是以,總是會遇到一些稀奇古怪的事情.這不,今天就出事了.先是ESXI不知道什麼原因粉屏.然後,好好的智能卡既然不能登入了.

   同僚告訴我.出現的錯誤消息是:

   The system could not log you on. You cannot use a smart card to log on because smart card logon is not supported for your user account. Contact your system administrator to ensure that smart card logon is configured for your organization.

   登入界面出現.看了看,蠻奇怪的.因為這個消息基本上沒有遇到過.翻譯過來的大概意思就是:

   系統無法讓你登入.你不能使用智能卡登入.因為你的賬戶不支援智能卡登入.請聯系你的系統管理者確定已經為你的組織配置了智能卡登入.

   好吧.我去,以前都好好的.現在既然出現了這個錯誤.回想了一下最近的操作.

   1.因為模拟環境的需要.我增加了一台從屬證書伺服器.

   但是,這個并不會引起這種錯誤.因為,在伺服器上我已經配置過相關允許登入.而且,增加了從屬證書伺服器後都是好好的.沒有錯誤.而是隔了一個星期才出現這個錯誤.

   好吧.開始排錯.

   顯示檢查伺服器的證書.是不是出錯.過期.再次檢查智能卡上的證書.檢查智能卡使用者.

   都沒有問題.

   然後,google了一下.(天然×××的好處展現了.偷笑一下)出現了一大堆.就是沒有解決的辦法.恩,應該是很少出現這種錯誤.考慮了一下.會不是是因為增加從屬伺服器導緻證書鍊不對?應該不會.自己都否定了這個問題.

    暫時無解中.然後,在哪裡想,無法登入,肯定是證書認證出錯.證書認證出錯.無非是證書伺服器和域控伺服器,然後是連接配接伺服器.最後是智能卡.現在可以排除連接配接智能卡和連接配接伺服器都沒有錯誤.那麼,隻能從證書伺服器和域控伺服器上找問題了.

    先是證書伺服器.發現頒發證書,吊銷證書一切都正常.其他的認證也正常.可以肯定,隻能是域控伺服器出錯了.

    打開域控.檢查域控的證書.咦,怎麼隻有域控制器證書和一堆預設的證書.我記得,智能卡認證的話,需要一張域控制器驗證的證書吧.怎麼沒有?難道就是這個?

     先試試.不管了.申請了相關的證書.再用智能卡登入.OK.沒有問題.一切正常...

     很奇怪的問題.域控制器驗證證書是預設就會申請.隻要啟用了證書伺服器和智能卡登入.都會有這張證書.不知道為什麼.會從域控制器消失不見.而且是主要和副控都消失不見...很詭異的問題.

     最後,附上在網上看到别人說的解決辦法.和我的操作一模一樣...

     事實證明.遇到問題,不要慌,冷靜的去分析,然後一點一點去排錯.是沒有錯的.

-----------------------------------------------------------------------------------------

Message :

"The system could not log you on. You cannot use a smart card to log on because smart card logon is not supported for your user account. Contact your system administrator to ensure that smart card logon is configured for your organization."

Solution :

solved by re-issuing the Domain Controller Authentication cert.

On DC, opened mmc.

Click File, Click Add/Remove Snap-in.

Select Certificates, click Add, then select Computer account.

Expand Certificates (Local Computer), right-click Personal, click All Tasks, and then click Request New Certificate.

In the Request Certificates page select Domain Controller Authentication.

URL:http://wiki.mysmartlogon.com/You_cannot_use_a_smart_card_to_log_on_because_smart_card_logon_is_not_supported_for_your_user_account

------------------------------------------------------------------------------------------

   額,需要翻譯麼?好吧,我相信大家都能看懂吧.就不翻譯了...